CVE-2025-62220 in Windows Subsystem for Linux GUI

Zusammenfassung

von VulDB • 14.06.2026

Ein heap-basierter Pufferüberlauf in der Windows Subsystem for Linux GUI ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 11.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-332002
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00672
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62220
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62220/